UI contains cross-site scripting (XSS) vulnerabilities

Métricas do repositório

Stars

38.959 estrelas (38.959 estrelas)

Métricas de merge de PR

Métricas PR pendentes (Métricas PR pendentes)

Description

Guia do colaborador

Direção de pesquisa

Investigue os componentes de UI que renderizam a entrada do usuário (por exemplo, mensagens de chat, nomes de usuário) e verifique se há falta de sanitização de saída. Procure por uso direto de innerHTML ou dangerouslySetInnerHTML inseguro do React. Identifique quais entradas são vulneráveis usando a captura de tela como referência. Após localizar o código vulnerável, aplique uma biblioteca de sanitização como DOMPurify ou garanta o escape adequado de HTML. Teste com payloads XSS comuns para confirmar que a correção funciona.

Pilha de tecnologia

pythonjavascript

Domain

frontend

Tipo Issue

Segurança

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

3

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

Meio dia

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

Ativo

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

Principalmente claro

Prerequisites

PythonJavaScript

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

60